Polityka prywatności aplikacji

Administrator

Dane, które zbieramy

• Dane konta, logowania Google/Apple, dane pojazdu i aplikacji, w tym dziennik podróży i dane lokalizacji, metadane płatności i subskrypcji, tokeny push, logi techniczne, dane bezpieczeństwa oraz dane analityczne/konwersji.
• Dane paragonów, gdy skanujesz lub wybierasz paragon, w tym obraz lub tekst i pola takie jak data, kwota, waluta, sprzedawca, typ paliwa i ilość.

Jak używamy danych

• Do kont, uwierzytelniania, śledzenia pojazdów i wydatków, dziennika podróży, sugestii lokalizacji/adresu, raportów, przypomnień, rozpoznawania paragonów, subskrypcji, wsparcia, bezpieczeństwa i obowiązków prawnych.
• Do wiadomości serwisowych, włączonych powiadomień push, diagnostyki, zapobiegania nadużyciom, ulepszania produktu i mierzenia kampanii web lub app store. Aktywacja, miesięczni aktywni użytkownicy i retencja są obliczane na podstawie operacyjnych kamieni milowych backendu. Opcjonalne zdarzenia interfejsu Google Analytics i Firebase Analytics są wysyłane wyłącznie po uzyskaniu zgody i można je wyłączyć w profilu.

Podstawy prawne GDPR

Uprawnienia urządzenia umożliwiają dostęp techniczny i nie zastępują zgody wymaganej przez RODO. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

• Umowa dla świadczenia usługi, zgoda dla funkcji opcjonalnych takich jak powiadomienia, paragony i lokalizacja/geocoding, uzasadniony interes dla bezpieczeństwa i diagnostyki oraz obowiązek prawny dla podatków, księgowości i zgodności.

Udostępnianie i dostawcy

• Udostępniamy dane dostawcom hostingu, baz danych, infrastruktury i e-mail, Google w tym Maps/Places/Geocoding, Apple, Stripe, Firebase/APNs, Google Play/App Store billing oraz AI/OCR, gdy te funkcje są używane.
• Możemy udostępniać dane doradcom, organom lub sądom, gdy wymaga tego prawo albo ochrona praw, użytkowników lub usługi.
• Gdy prosisz o rozpoznanie paragonu, jego obraz jest wysyłany do Google Gemini w celu wyodrębnienia danych. Wynik wypełnia formularz; wpis finansowy nie powstaje automatycznie.

Uprawnienia mobilne i dane wrażliwe

Aplikacja może prosić o aparat lub zdjęcia dla paragonów, powiadomienia dla przypomnień, push lub nagrywania Android oraz lokalizację dla bieżącej pozycji lub opcjonalnego zapisu trasy. Zapis jest domyślnie wyłączony. Po wyraźnym włączeniu może używać dokładnej lokalizacji w tle od rozpoczęcia do zakończenia podróży i lokalnie zapisywać najwyżej jeden nowy prawidłowy punkt w wybranym interwale (5, 10, 15, 30 lub 60 sekund) wraz z dokładnością i prędkością GPS. Opcjonalna kopia zapisuje wersjonowane pliki w prywatnym obszarze iCloud na iOS lub folderze danych aplikacji Google Drive na Androidzie; dane te nie trafiają do backendowej bazy myAuto.today. Nie używamy kontaktów, SMS, historii połączeń, mikrofonu, zdrowia ani listy aplikacji.

Opcjonalna automatyzacja podróży przez Bluetooth na Androidzie wymaga dostępu do pobliskich urządzeń i zapisuje nazwę oraz adres sprzętowy wybranego sparowanego urządzenia pojazdu. Tylko jego stan połączenia uruchamia lub kończy lokalny zapis; ogólna lista sparowanych urządzeń nie jest przesyłana.

Bezpieczeństwo

Stosujemy szyfrowany transport, kontrolę dostępu, hashowanie haseł, kopie zapasowe i procesy usuwania w celu ochrony danych.

Przechowywanie i usuwanie

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do wskazanych celów lub obowiązków prawnych. Usuń konto w aplikacji lub zalogowanym profilu internetowym pod myauto.today/profile albo wyślij wniosek na support@timsoftsolutions.de. Lokalne trasy i opcjonalne kopie iCloud/Google Drive są przechowywane oddzielnie: usunięcie przez aplikację rozpoczyna ich czyszczenie; samo usunięcie konta w backendzie nie usuwa kopii na urządzeniach ani w Twojej chmurze.

Twoje prawa GDPR

Możesz złożyć skargę do dowolnego właściwego organu nadzorczego, w tym Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD). Skargi online: https://www.lfd.niedersachsen.de/beschwerde.

• Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych i cofnięcia zgody przez support@timsoftsolutions.de. Możesz też złożyć skargę do organu nadzorczego.

Transfery międzynarodowe

Niektórzy dostawcy mogą przetwarzać dane poza EOG. Gdy jest to wymagane, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne.

Zmiany i kontakt

Aktualizujemy tę politykę, gdy zmieniają się usługa, dostawcy lub wymogi prawne. Aktualna wersja jest publikowana tutaj. Wnioski dotyczące prywatności: support@timsoftsolutions.de.